Forum GestSup

Bonjour.

Je viens vers vous car j'ai un problème qui me semble étonnant et qui ressemble à une tentative de piratage.
je fonctionne sur GESTSUP V3.2.13 - sur un Debian 9 (stretch)

Depuis quelques jour, un nouvel utilisateur (que je ne vois pas dans la liste des USERS, dans le panneau d'administration) est apparu lorsqu'on crée un ticket

Il à un nom étonnant : qLSnzR GmPrwZ (nom volontairement modifié pour le ticket public)

D'autre part, dans les logs, je vois les erreurs suivants :

Date : 2024-01-19 10:22:01
Message : IMAP connector : An error occurred: IMAP error: Can not authenticate to IMAP server: [CLOSED] IMAP connection broken (authenticate)
Utilisateur : qLSnzR GmPrwZ
IP : php_cli

Je ne sais pas trop par ou commencer mes vérifications,

Avez-vous des idées ?

Merci par avance,

Belle journée à tous

Bonjour,

Dans un premier temps mettez a jour votre application et votre système d'exploitation qui sont tous deux très obsolètes.

Cdt

C'est prévu je vous remercie,

Je suis justement en train de le faire suite à cela.

Mais avez vous déja vu cela ?

Comment faire pour dans un premier temps supprimer ce user ?
Merci par avance pour votre aide

Après avoir réalisé les mises a jour, si vous ne le voyez pas dans la liste des utilisateurs du menu administration, alors une suppression en base de données sera nécessaire, table tusers.

Je suis en train de faire la mise à jour et de réinstaller sur une nouvelle machine

Néanmoins, pour parfaire vos infos, je le vois dans la base de donnée,

ce qui est bizarre c'est qu'il à l'ID : 0 (il est avant ADMIN)
il était connecté la dernière fois le 21/10/2016 ) 00h00h000
ca parait totalement bidon

Pensez-vous que ca peut être une erreur d'un user, qui à clique sur (+) et qui à ajouté ca bêtement.

Ou le fait qu'il soit tout en haut liste est étonnant ? et il est arrivé là par mauvaise intention

J'essaye de comprendre surtout par ou cela à pu arriver ?
Je supposer par le connecteur mail, c'est la seule entrée non sécurisés

Et je m'inquiète de savoir si il a eu accès au données de la base

Sur la table des utilisateurs tusers, il existe une entrée spécifique l'id 0, qui doit correspondre à "aucun" :
Est-il possible de transmettre votre base de données en MP pour analyse ?

Le connecteur IMAP ne créer pas d'utilisateurs

est ce que l'utilisateur ayant l'ID 0, a un mot de passe ?

la seule chose qu'il à c'est une FIRSTNAME et un LASTNAME
voici :

+----+---------------------------+--------------------------------------------------------------+-------+-------------+-----------------------+---------+--------------------------------+------------+----- -------+------------+-----------------------+---------+----------------+----------+-------+--------------+---------+---------+---------+--------+---------------------+--------------+--------------+------- ---------+--------+----------------------+------------------------+---------------------+-------------------+-------------------------+----------+-----------+
| id | login | password | salt | firstname | lastname | profile | mail | phone | mobi le | fax | function | company | address1 | address2 | zip | city | custom1 | custom2 | disable | chgpwd | last_login | last_pwd_chg | auth_attempt | ip | skin | default_ticket_state | dashboard_ticket_order | limit_ticket_number | limit_ticket_days | limit_ticket_date_start | language | ldap_guid |
+----+---------------------------+--------------------------------------------------------------+-------+-------------+-----------------------+---------+--------------------------------+------------+----- -------+------------+-----------------------+---------+----------------+----------+-------+--------------+---------+---------+---------+--------+---------------------+--------------+--------------+------- ---------+--------+----------------------+------------------------+---------------------+-------------------+-------------------------+----------+-----------+
| 0 | aucun | | | qLtnvR | GkPrwJ | 2 | | | | | | 0 | | | | | | | 1 | 0 | 2016-10-21 00:00:00 | 0000-00-00 | 0 | | | | | 0 | 0 | 2016-10-21 | fr_FR | |

Très bien aucun utilisateur n'as pu se connecter avec ce compte car le mot de passe est obligatoire.

Pour corriger la situation vous pourrez mettre a jour le champ lastname avec "Aucun" et firstname vide, en base de données.

super, j'essaye merci